JVNDB-2026-022699

ジュニパーネットワークスのJunos OSにおける例外的な状態のチェックに関する脆弱性

Juniper Networks Junos OSのMXシリーズにおけるパケット転送エンジン（PFE）で、異常または例外的な条件に対する不適切なチェックの脆弱性が存在します。この脆弱性により、認証されていないネットワークベースの攻撃者が設定されたファイアウォールフィルターを回避し、デバイスのコントロールプレーンにアクセスできる可能性があります。MPC10、MPC11、LC4800、LC9600ラインカードを搭載したMXプラットフォームおよびMX304において、ループバックインターフェース lo0.n（nは0以外の番号）に適用されたファイアウォールフィルターは、そのlo0.nがグローバルVRF／デフォルトルーティングインスタンスにある場合に実行されません。影響を受ける設定例は以下のとおりです。user@host# show configuration interfaces lo0 | display setset interfaces lo0 unit 1 family inet filter input ＜filter-name＞ここで、ファイアウォールフィルターは0以外のループバックインターフェースに適用されていますが、そのループバックインターフェースがルーティングインスタンス（RI）設定で参照されておらず、デフォルトRIで使用されていることを示しています。この問題はCLIコマンドで確認できます。user@device＞ show firewall counter filter ＜filter_name＞このコマンド実行時に一致件数が表示されません。以下のJunos OSのMXシリーズがこの問題の影響を受けます。 * 23.2R2-S6より前のすべてのバージョン * 23.4R2-S7より前の23.4バージョン * 24.2R2より前の24.2バージョン * 24.4R2より前の24.4バージョン

ジュニパーネットワークス

• Junos OS 23.2 未満
• Junos OS 23.2
• Junos OS 23.4
• Junos OS 24.2
• Junos OS 24.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

ジュニパーネットワークス

• Juniper Support Portal : Article Detail

1. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-33774

1. National Vulnerability Database (NVD) : CVE-2026-33774

• [2026年07月09日]
    掲載